OWASP Top 10 (web)
A05 Injeção
Entrada do usuário é interpretada como comando ou consulta, como em SQL e injeção de comando.
44 desafios
O template avalia
Injeção de template no servidor
WebOnde entra a entrada
Injeção de SQL
WebOnde entra o comando
Injeção de comando
WebReflexo na página
Cross-site scripting
WebO XML que confia
XXE
WebLendo o contexto
Injeção de template no servidor
WebLendo o segredo
XXE
WebLogin sem senha
Injeção de SQL
WebO ponto e vírgula
Injeção de comando
WebOnde cai a entrada
Cross-site scripting
WebA primeira entidade
XXE
WebQue motor é esse
Injeção de template no servidor
WebContando as risadas
XXE
WebContando as colunas
Injeção de SQL
WebContornar o filtro
Injeção de comando
WebA entidade de parâmetro
XXE
WebFiltro ingênuo
Cross-site scripting
WebInjeção de argumento
Injeção de comando
WebLendo o patch
Injeção de template no servidor
WebLogin sem senha
Web
WebO conserto
Injeção de SQL
WebRecado que fica
Cross-site scripting
WebSaindo do template
Injeção de template no servidor
WebShellshock, a função que virou comando
Vulnerabilidades famosas
LinuxDriblando o filtro
Injeção de template no servidor
WebInjeção cega
Injeção de SQL
WebInjeção cega
Injeção de comando
WebLendo o patch
Injeção de comando
WebLendo o patch
Cross-site scripting
WebLendo o patch do XXE
XXE
WebLer o segredo
Injeção de comando
WebPHP-CGI, o hífen que não era hífen
Vulnerabilidades famosas
WebRoubo do cookie
Cross-site scripting
WebSink no cliente
Cross-site scripting
WebSSTI às cegas
Injeção de template no servidor
WebStruts, o cabeçalho que vira expressão
Vulnerabilidades famosas
WebUNION para outra tabela
Injeção de SQL
WebQuando o XXE vira SSRF
XXE
WebCapstone: Pampa Notes
Cross-site scripting
WebDescobrir o esquema
Injeção de SQL
WebCapstone: a cadeia inteira
Injeção de comando
WebCapstone
Injeção de SQL
WebCapstone de SSTI
Injeção de template no servidor
WebCapstone do XXE
XXE
Web